ИБ-компания F6 зафиксировала распространение трояна ZloуRAT под видом приложения «ДПС радар. Топливо онлайн». Злоумышленники внедряют вредоносный софт через водительские чаты, обещая актуальную информацию о дорожной обстановке.
Механика атаки: дпс радар топливо онлайн вирус троян
Киберпреступники используют социальную инженерию, предлагая пользователям софт с полезным функционалом. Под маской приложения для водителей скрывается дроппер, который при установке загружает в систему троян ZloуRAT.
Приложение якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно — наличие топлива на заправках.
Распространение вредоносного кода происходит через профильные сообщества и чаты автомобилистов. Злоумышленники создают иллюзию полезного инструмента, чтобы пользователь самостоятельно установил опасный файл на свое устройство.
- Маскировка: использование названия «ДПС радар. Топливо онлайн» для привлечения внимания.
- Ложные функции: обещание мониторинга камер ГАИ и остатков топлива на АЗС.
- Метод доставки: массовая рассылка ссылок в водительских мессенджерах и группах.
Расширение спектра угроз
Помимо дорожного софта, киберпреступники используют другие актуальные темы для внедрения вирусов. В ходе анализа выявлены новые способы обмана пользователей, нацеленные на специфические запросы населения.
Злоумышленники распространяют вредоносное ПО под видом «Радара для БПЛА» и бесплатного «госВПН». Это указывает на попытку использовать повышенный интерес к средствам безопасности и цифровой защите для компрометации устройств.
Технические последствия заражения
Установка дроппера ZloуRAT предоставляет злоумышленникам удаленный доступ к смартфону. Это позволяет осуществлять контроль над операционной системой, красть конфиденциальные данные и следить за активностью пользователя.
Использование подобных приложений приводит к компрометации личных данных, учетных записей и банковских приложений, установленных на устройстве.
Источники информации: ТАСС.